Aspose Doc Exporter WordPress-Plugin: Path Traversal führt zum Lesen beliebiger Dateien

Zusammenfassung

Das Plugin Aspose Doc Exporter für WordPress vor Version 2.0 validiert den Parameter file seines Download-Skripts aspose_doc_exporter_download.php nicht. Ein nicht authentifizierter Angreifer kann mit einer einzigen GET-Anfrage und einem Pfad wie ../../../wp-config.php beliebige Dateien vom Webserver lesen. Die Datei wp-config.php enthält die Datenbank-Zugangsdaten von WordPress, was bis zur vollständigen Kompromittierung der Website oder zu Datendiebstahl führen kann. Ein öffentlicher Proof of Concept existiert seit 2015, und das Plugin wird nicht mehr gepflegt, weshalb betroffene Websites möglicherweise keinen Fix erhalten.

Betroffen

• Plugin Aspose Doc Exporter für WordPress, Versionen 1.0 bis vor 2.0
• Standardkonfiguration: Das Plugin gilt nur dann als betroffen, wenn eine verwundbare Version installiert ist

Behoben in

• Version 2.0 (laut WPScan und VulnCheck)
• Nicht verifiziert: Die Plugin-Seite auf WordPress.org ist geschlossen, und ein offizieller Download von Version 2.0 konnte nicht bestätigt werden. Es wurde keine Sicherheitsmitteilung von Aspose gefunden.

Umgehung

• Kein vom Hersteller dokumentierter Workaround.
• Plugin deaktivieren und samt Verzeichnis löschen; ein reines Update genügt nicht.

Ausnutzung

• Öffentlicher Proof of Concept: ja (Exploit-DB 36559, datiert 30.03.2015, Zielversion 1.0).
• Nuclei-Erkennungsvorlage verfügbar.
• CISA SSVC: Ausnutzungsstatus 'poc', automatisierbar: ja, technische Auswirkung: partiell.
• Ausnutzung in freier Wildbahn: widersprüchlich oder nicht verifiziert. Die mitgelieferte Beschreibung nennt Beobachtungen von Shadowserver vom 23.10.2023, die nicht bestätigt werden konnten. Andere Quellen führen die CVE nicht als aktiv ausgenutzt.

Unsere Empfehlung

• Alle WordPress-Websites, auch Staging-Systeme und vergessene Installationen, auf das Plugin prüfen.
• Plugin deaktivieren und löschen; sich nicht allein auf ein Update verlassen, da das Plugin nicht mehr gepflegt wird und Version 2.0 möglicherweise nicht erhältlich ist.
• Wenn die verwundbare Version erreichbar war, Datenbank-Passwort sowie die Authentifizierungsschlüssel und Salts von WordPress erneuern.
• Webserver-Logs auf Anfragen an aspose_doc_exporter_download.php mit einem Parameter file, der '../' enthält, prüfen.
• Forks nicht als Patch verwenden, solange deren Korrektur nicht verifiziert ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• NVD/Nuclei template: aspose-words-file-download.yaml github.com
• WordPress.org plugin page: Aspose Doc Exporter wordpress.org
• WPScan vulnerability advisory wpscan.com
• Exploit-DB 36559 www.exploit-db.com
• VulnCheck advisory: Aspose Doc Exporter path traversal www.vulncheck.com
• VulDB entry 423014 vuldb.com
• Vulners NVD record CVE-2015-20123 vulners.com
• Packet Storm entry 131167 packetstorm.news

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:27.